03-27-2026, 03:52 PM
私隱專員：AI未經授權使用個資涉違例
https://www.wenweipo.com/a/202603/25/AP6...3c4c9.html
香港文匯報訊 隨着人工智能（AI） 生成內容的技術日趨普及和成熟，心存歪念之徒有可能以此作出不道德之事。個人資料私隱專員鍾麗玲昨日表示，最近某個AI聊天機械人容許用家上載真人照片，再透過指令將相中人「脫衣」，在短短11天內，生成約300萬張私密影像。
她強調，任何AI技術只要牽涉收集和使用個人資料，就受到現行的《私隱條例》規管，惡意使用深偽技術更可能觸犯《私隱條例》下的「起底」或其他刑事罪行。
鍾麗玲昨日在報章撰文指，正因為AI 深度偽造（深偽）技術能夠生成以假亂真的影像、錄音及影片，一旦相關生成內容被不法分子用作網絡欺凌、詐騙，或製作未經當事人同意的私密影像，可能對受影響人士，尤其是兒童及青少年，造成嚴重傷害。
最近一宗轟動全球的事故突顯這問題的嚴重性，她引述有報道指，某個AI聊天機械人容許用家上載真實人士，包括兒童及婦女的照片，再透過指令（prompting）將相中人「脫衣」，在未經當事人同意下生成私密影像。在短短11天內，該聊天機械人據報已生成約300萬張私密影像，可見AI技術能輕易被「武器化」，導致個人資料被大規模濫用。
在事件曝光後，世界各地的私隱或資料保障機構迅速採取跟進行動，一些司法管轄區更對相關聊天機械人實施禁令。而近期興起的AI智能體 （Agentic AI）更進一步加劇了AI的私隱及網絡安全風險。
鍾麗玲:港應堅持統籌發展和安全原則
鍾麗玲表示，香港在追趕AI熱潮的同時亦應積極主動對接國家「十五五」規劃，堅持統籌發展和安全的原則，包括在開發或部署AI系統的初期，已經要以保障個人資料私隱為核心標準，落實「貫徹私隱設計 」及「預設私隱」等原則，將相關風險降至最低。
她強調，發展或應用AI的機構不應為追求新功能或加快推出新產品，而犧牲私隱和安全，強調所有持份者，包括AI開發商、服務提供者及用戶都有不可推卸的責任，營造一個有益、安全以及公平的數碼環境。
鍾麗玲指出，無論AI技術如何演變，只要過程中牽涉收集和使用個人資料，即受現行的《個人資料（私隱）條例》規管，若AI智能體導致個人資料被未經授權或意外地查閱、處理、刪除、喪失或使用，亦可能違反《私隱條例》有關資料保安的要求。
OpenClaw養龍蝦AI｜私隱公署：授予代理式AI任務所需最小權限
https://www.hk01.com/article/60330880
近期OpenClaw（龍蝦）AI智能體工具掀起熱潮，被稱為「最強AI助手」。私隱專員公署今日（16日）表示關注事件，提醒機構及市民在部署或使用OpenClaw以及其他代理式AI前，應留意並了解所涉及的個人資料私隱及安全風險，並授予代理式AI完成任務所需的最小權限，慎防個人資料外泄、系統被惡意接管，以及網絡安全風險，並採取充足及有效的安全措施，以保障個人資料私隱。機構可參考私隱專員公署發布的《人工智能 (AI)：個人資料保障模範框架》。
私隱專員公署指出，代理式AI與一般主要用於文字回覆、內容總結或生成的AI聊天機械人相比，用途更為廣泛。代理式AI通常為一個可部署於本機裝置或伺服器上的高權限 AI 代理工具，能夠讀寫本地檔案、調用系統資源、操作外部服務，甚至可按預設流程代替用戶自主執行多步驟任務，例如處理電郵、餐廳訂座、繳交費用等，有關過程毋須用戶即時參與。
代理式AI預設存取權更高 增資料外泄風險
從保障個人資料私隱角度，代理式AI的相關風險比一般AI聊天機械人更高。公署解釋，代理式AI的預設存取權限一般較 AI 聊天機械人為高，可存取使用者裝置上的檔案、電郵、帳戶憑證及瀏覽器內儲存的內容等。若相關權限設定欠缺嚴格限制，代理式AI可能接觸到大量涉及用戶或其他人士的個人資料，增加第三方未經授權查閱、複製以至外泄個人資料的風險。同時，代理式AI亦可能因錯誤理解用戶指令，而誤刪用戶重要資料，例如誤刪用戶所有電郵紀錄。再者，一旦在系統設計或安全控制上出現漏洞，將對個人資料私隱及整體資料保安構成重大風險。
公署又表示，若代理式AI容許用戶安裝各類Plugins或Skills，而當中有程式並未經過嚴格的安全審核，相關程式可能夾帶惡意程式碼。黑客可藉此入侵並接管用戶帳戶，甚至進一步控制整個電腦系統，從而導致個人資料及其他敏感資料外泄。
公署籲授予代理式AI最小權限
私隱專員公署建議機構或市民在使用代理式AI收集、使用及處理個人資料時，特別留意以下幾點：
．授予代理式AI最小權限：用戶應小心考慮所涉及個人資料的性質及敏感性，不應隨便向代理式AI提供個人資料，特別是機密或敏感性的個人資料（例如身分證明文件、銀行戶口號碼及密碼等）。應只授予代理式AI完成任務所需的最小權限，避免授予AI使用管理員帳號的權限；
．使用官方最新版本：用戶應從官方渠道下載代理式AI的最新版本，避免使用第三方版本或陳舊版本，以減低因為系統漏洞未被修補而發生資料外泄事故；
．採取足夠措施確保系統安全及資料安全，例如將運行環境隔離於本機裝置或伺服器，加強網絡控制，嚴格控制互聯網暴露面，降低權限，建立有效的防護機制；
．審慎安裝及使用Plugins或Skills：核實相關程式為官方最新版本，以確保程式安全性；審視程式有否惡意代碼，如不確定程式的安全性，應避免使用；及
．持續評估風險：用戶應持續評估所涉及的風險，留意代理式AI是否要求執行高風險操作，若代理式AI的決定很可能對個人造成重大影響時，用戶便應考慮採取「人在環中」的策略，在發送數據、修改系統配置等決策過程中保留作出決定的最終控制權。
OpenClaw養龍蝦AI｜中國網路金融協會發布行業應用安全風險提示
OpenClaw養龍蝦AI｜騰訊啟全國免費安裝計劃 覆蓋京深滬港等17城
中國官方稱OpenClaw互聯網資產爆發式增長 再發布安全風險預警
OpenClaw｜內地多所高校禁止安裝使用「龍蝦」：發現將嚴肅處理
本港都建「AI龍蝦養殖場」? 香港寬頻︰首推OpenClaw AI應用方案
OpenClaw養龍蝦AI｜中國網路金融協會發布行業應用安全風險提示
https://www.hk01.com/article/60330688
中國網路金融協會提示稱，OpenClaw智能體雖能提升工作效率，但其默認的高系統權限與弱安全配置，極易被攻擊者利用，成為竊取敏感數據或非法操控交易的突破口，給行業帶來嚴峻的風險挑戰。
中國網路金融協會建議金融消費者在辦理網上銀行、證券交易、支付等個人金融業務的終端上極其謹慎安裝OpenClaw。如確有必要安裝，建議不授予金融服務類系統操作權限，及時跟進OpenClaw漏洞修復，嚴控功能插件安裝，不在使用時輸入身份證號、銀行卡號、支付密碼等敏感訊息。
另外，此類應用在運行過程中持續調用大模型接口，可能會產生較高的Token費用，建議使用者密切關注。
蒐兒童私隱網站增 85%標明或外供
https://news.mingpao.com/pns/%E6%B8%AF%E...4462752655
![[Image: a17606db26014119b1faf9238fcc7de6.jpg]](https://fs.mingpao.com/pns/20260326/s00007/a17606db26014119b1faf9238fcc7de6.jpg)
個人資料私隱專員公署早前聯同全球執法機構抽查876個專為兒童而設、或廣受兒童歡迎的網站及流動應用程式。與2015年相比，強制要求蒐集用戶姓名和電話的平台比例分別上升12個和6個百分點；85%平台於私隱政策標明可能與第三方分享兒童個人資料，較2015年上升34個百分點。研究另發現，15%受抽查平台涉及欺凌與仇恨內容、11%具色情內容、7%有自殘內容，相關內容亦可能因演算法而持續向兒童推薦。
鎖功能索私隱 46%須提供位置
私隱公署聯同全球26個私隱執法機構，以「兒童私隱」為主題參與2025年「全球私隱執法機構網絡」（GPEN）抽查，檢視近876個供兒童使用的網站及流動應用程式。公署引述結果稱，96%平台設有私隱政策，但僅56%預設個人資料為「私人」性質。調查顯示，若要使用平台全部功能，逾半平台要求用戶提供電郵，半數要求提供用戶名，而46%要求提供地理定位。
與2015年相比，平台蒐集個人資料情况有所增加（見表）。僅41%受抽查平台於私隱政策聲明不會故意蒐集兒童個人資料，其中有86個平台專為兒童設計，但當中仍有30%會強制蒐集兒童姓名、56%強制收集電郵地址，甚至5%強制收集用戶照片及影片。
7%平台涉自殘 逾半持續推送
此外，調查發現有15%受抽查平台有欺凌、辱罵或仇恨內容，11%涉色情內容，甚至有7%涉及自殘內容，僅35%有關平台提供私隱相關通訊如彈窗信息，引導兒童向父母尋求許可繼續使用平台。報告又以自殘信息為例，60%含自殘內容的受抽查平台會透過演算法跟蹤和分析用戶興趣，進一步推送類似內容，顯示平台未能防止兒童接觸有害內容。
專員促限蒐資料 推年齡驗證
私隱公署指出，45%被檢視平台要求用戶驗證年齡，較2015年增加30個百分點，但當中72%平台的年齡驗證可輕易繞過，九成採取年齡驗證的平台僅依賴用戶自行申報；逾三分之一平台也未有提供簡易方式刪除帳戶。
個人資料私隱專員鍾麗玲指出，兒童的認知能力仍在發展階段，未必能充分理解個人資料私隱權利，使用私隱保障設定不足的網站及流動應用程式時私隱風險較大。她認為，機構處理及使用兒童個人資料時應採取「貫徹私隱設計」及「預設私隱」方式，以及限制蒐集個人資料的數量，並實施相應年齡驗證機制。
私隱公署丨環球調查:兒童網站及App私隱風險增
https://www.hkej.com/instantnews/current...%25A2%259E
私隱專員公署去年聯同全球26個私隱執法機構參與聯合行動，檢視近900個供兒童使用的網站及流動應用程式，發現部分平台對兒童私隱的風險較2015年有所上升。
是次「全球私隱執法機構網絡」（GPEN）環球抽查行動在2025年11月3日至7日期間進行，發現現時愈來愈多供兒童使用的網上服務要求用戶提供個人資料，方可使用平台的全部功能，與2015年相比，某些類別的兒童個人資料被強制收集的情況有所增加，包括姓名及電話號碼，大部分平台亦在其私隱政策中表明，可能會與第三方分享兒童的個人資料。
私隱專員:兒童未能充分理解其私隱權利
私隱專員鍾麗玲表示，由於兒童的認知能力仍在發展階段，未必能充分理解其個人資料私隱權利，因而在使用私隱保障設定不足或設計欠佳的網站及流動應用程式時，他們所面對的私隱風險較大。
她呼籲機構在收集、處理及使用兒童的個人資料時，應以兒童的福祉為首要考慮，並採取「貫徹私隱設計」及「預設私隱」的方式，確保在設計與開發產品及服務的初期，已納入保障私隱的措施，從而讓兒童能安全地使用網上服務。
私隱署聯同全球抽查近900網站及程式 部份平台兒童私隱風險增
https://www.hk01.com/article/60334266
私隱專員公署聯同全球26個私隱執法機構，進行以「兒童私隱」為主題的2025年「全球私隱執法機構網絡」（GPEN）抽查行動，並於周三（25日）發表環球聯合報告。是次行動共檢視近900個供兒童使用的網站及流動應用程式，參與抽查的機構包括來自澳洲、加拿大、法國、澳門、新西蘭及英國等地的私隱執法機構。
抽查行動在去年11月3日至7日進行，相關平台涵蓋多個範疇，包括教育、遊戲、社交媒體、購物、影片串流、健康及健身、音樂串流及相片編輯。抽查根據5項指標評估，並將結果與GPEN於2015年進行的同類抽查作比較。
越來越多平台要求提供個人資料 85%或與第三方分享
抽查結果發現，部份平台已採取良好方式保障兒童及其個人資料，例如向兒童發出提示，建議他們不要使用真實姓名或上載影像。但抽查機構仍關注部份平台對兒童私隱的影響，相關風險亦較2015年有所上升。
舉例而言，越來越多供兒童使用的網上服務要求用戶提供個人資料，方可使用平台的全部功能。與2015年相比，某些類別的兒童個人資料被強制收集的情況有所增加，包括姓名及電話號碼。大部份平台亦在其私隱政策中表明，可能會與第三方分享兒童的個人資料（由51%升至85%）。
72%的年齡驗證措施可被繞過 36%未提供簡易方式刪除帳戶
根據5項指標的抽查結果，在年齡驗證方面，45%被檢視的網站及流動應用程式有採用一些年齡驗證措施，與2015年比增加了30%。72%的年齡驗證措施可被繞過，而該等措施通常僅依賴用戶自行申報年齡。
在收集兒童的個人資料方面，96%平台有擬定私隱政策，惟只有56%將收集到的個人資料預設為「私人」。59%要求用戶提供電郵地址，方可使用平台的全部功能，其次為要求提供用戶名稱（50%）及定位位置（46%）。整體而言，與2015年相比，平台收集某些類別的個人資料情況有所增加，例如姓名（由29%升至41%）及電話號碼（由12%升至18%）。
於保障措施方而，71%平台未有提供專為兒童而設的保障措施及保障私隱方式的相關資訊。在刪除帳戶方面，36%的網站及流動應用程式未有提供簡易方式刪除帳戶。
至於不當內容及高風險設計元素方面，涉及欺凌、辱罵性或仇恨性內容於15%的服務中出現，而色情內容在11%的服務中出現。在被識別為涉及高風險資料處理或設計元素、並供兒童使用的網站及流動應用程式中，僅有35%提供私隱相關通訊（例如彈窗訊息），引導兒童向其父母尋求許可，繼續使用網站或流動應用程式。
私隱專員鍾麗玲表示，兒童的認知能力仍在發展階段，未必能充分理解其個人資料私隱權利，因而在使用私隱保障設定不足或設計欠佳的網站及流動應用程式時，他們所面對的私隱風險較大。因此機構在收集、處理及使用兒童的個人資料時，應以兒童的福祉為首要考慮，確保在設計與開發產品及服務的初期，已納入保障私隱的措施。
私隱專員鍾麗玲：AI只要牽涉收集使用個人資料 即受私隱條例規管
私隱公署30周年出版中文故事書 迷城歷險記引導小學生正確使用AI
OpenClaw養龍蝦AI｜私隱公署：授予代理式AI任務所需最小權限
私隱公署聯全球60機構發聲明 關注AI生成有害影像 籲合法使用
私隱署：六成資料外洩涉人為疏忽 學校非牟利機構比例高
兒童私隱｜私隱公署夥全球26機構 抽查900個網站及App
https://www.wepro180.com/article/%E5%85%...%8F%8Aapp/
![[Image: WEB_260327_Daily.jpg]](https://www.wepro180.com/wp-content/uploads/2026/03/WEB_260327_Daily.jpg)
https://www.wenweipo.com/a/202603/25/AP6...3c4c9.html
香港文匯報訊 隨着人工智能（AI） 生成內容的技術日趨普及和成熟，心存歪念之徒有可能以此作出不道德之事。個人資料私隱專員鍾麗玲昨日表示，最近某個AI聊天機械人容許用家上載真人照片，再透過指令將相中人「脫衣」，在短短11天內，生成約300萬張私密影像。
她強調，任何AI技術只要牽涉收集和使用個人資料，就受到現行的《私隱條例》規管，惡意使用深偽技術更可能觸犯《私隱條例》下的「起底」或其他刑事罪行。
鍾麗玲昨日在報章撰文指，正因為AI 深度偽造（深偽）技術能夠生成以假亂真的影像、錄音及影片，一旦相關生成內容被不法分子用作網絡欺凌、詐騙，或製作未經當事人同意的私密影像，可能對受影響人士，尤其是兒童及青少年，造成嚴重傷害。
最近一宗轟動全球的事故突顯這問題的嚴重性，她引述有報道指，某個AI聊天機械人容許用家上載真實人士，包括兒童及婦女的照片，再透過指令（prompting）將相中人「脫衣」，在未經當事人同意下生成私密影像。在短短11天內，該聊天機械人據報已生成約300萬張私密影像，可見AI技術能輕易被「武器化」，導致個人資料被大規模濫用。
在事件曝光後，世界各地的私隱或資料保障機構迅速採取跟進行動，一些司法管轄區更對相關聊天機械人實施禁令。而近期興起的AI智能體 （Agentic AI）更進一步加劇了AI的私隱及網絡安全風險。
鍾麗玲:港應堅持統籌發展和安全原則
鍾麗玲表示，香港在追趕AI熱潮的同時亦應積極主動對接國家「十五五」規劃，堅持統籌發展和安全的原則，包括在開發或部署AI系統的初期，已經要以保障個人資料私隱為核心標準，落實「貫徹私隱設計 」及「預設私隱」等原則，將相關風險降至最低。
她強調，發展或應用AI的機構不應為追求新功能或加快推出新產品，而犧牲私隱和安全，強調所有持份者，包括AI開發商、服務提供者及用戶都有不可推卸的責任，營造一個有益、安全以及公平的數碼環境。
鍾麗玲指出，無論AI技術如何演變，只要過程中牽涉收集和使用個人資料，即受現行的《個人資料（私隱）條例》規管，若AI智能體導致個人資料被未經授權或意外地查閱、處理、刪除、喪失或使用，亦可能違反《私隱條例》有關資料保安的要求。
OpenClaw養龍蝦AI｜私隱公署：授予代理式AI任務所需最小權限
https://www.hk01.com/article/60330880
近期OpenClaw（龍蝦）AI智能體工具掀起熱潮，被稱為「最強AI助手」。私隱專員公署今日（16日）表示關注事件，提醒機構及市民在部署或使用OpenClaw以及其他代理式AI前，應留意並了解所涉及的個人資料私隱及安全風險，並授予代理式AI完成任務所需的最小權限，慎防個人資料外泄、系統被惡意接管，以及網絡安全風險，並採取充足及有效的安全措施，以保障個人資料私隱。機構可參考私隱專員公署發布的《人工智能 (AI)：個人資料保障模範框架》。
私隱專員公署指出，代理式AI與一般主要用於文字回覆、內容總結或生成的AI聊天機械人相比，用途更為廣泛。代理式AI通常為一個可部署於本機裝置或伺服器上的高權限 AI 代理工具，能夠讀寫本地檔案、調用系統資源、操作外部服務，甚至可按預設流程代替用戶自主執行多步驟任務，例如處理電郵、餐廳訂座、繳交費用等，有關過程毋須用戶即時參與。
代理式AI預設存取權更高 增資料外泄風險
從保障個人資料私隱角度，代理式AI的相關風險比一般AI聊天機械人更高。公署解釋，代理式AI的預設存取權限一般較 AI 聊天機械人為高，可存取使用者裝置上的檔案、電郵、帳戶憑證及瀏覽器內儲存的內容等。若相關權限設定欠缺嚴格限制，代理式AI可能接觸到大量涉及用戶或其他人士的個人資料，增加第三方未經授權查閱、複製以至外泄個人資料的風險。同時，代理式AI亦可能因錯誤理解用戶指令，而誤刪用戶重要資料，例如誤刪用戶所有電郵紀錄。再者，一旦在系統設計或安全控制上出現漏洞，將對個人資料私隱及整體資料保安構成重大風險。
公署又表示，若代理式AI容許用戶安裝各類Plugins或Skills，而當中有程式並未經過嚴格的安全審核，相關程式可能夾帶惡意程式碼。黑客可藉此入侵並接管用戶帳戶，甚至進一步控制整個電腦系統，從而導致個人資料及其他敏感資料外泄。
公署籲授予代理式AI最小權限
私隱專員公署建議機構或市民在使用代理式AI收集、使用及處理個人資料時，特別留意以下幾點：
．授予代理式AI最小權限：用戶應小心考慮所涉及個人資料的性質及敏感性，不應隨便向代理式AI提供個人資料，特別是機密或敏感性的個人資料（例如身分證明文件、銀行戶口號碼及密碼等）。應只授予代理式AI完成任務所需的最小權限，避免授予AI使用管理員帳號的權限；
．使用官方最新版本：用戶應從官方渠道下載代理式AI的最新版本，避免使用第三方版本或陳舊版本，以減低因為系統漏洞未被修補而發生資料外泄事故；
．採取足夠措施確保系統安全及資料安全，例如將運行環境隔離於本機裝置或伺服器，加強網絡控制，嚴格控制互聯網暴露面，降低權限，建立有效的防護機制；
．審慎安裝及使用Plugins或Skills：核實相關程式為官方最新版本，以確保程式安全性；審視程式有否惡意代碼，如不確定程式的安全性，應避免使用；及
．持續評估風險：用戶應持續評估所涉及的風險，留意代理式AI是否要求執行高風險操作，若代理式AI的決定很可能對個人造成重大影響時，用戶便應考慮採取「人在環中」的策略，在發送數據、修改系統配置等決策過程中保留作出決定的最終控制權。
OpenClaw養龍蝦AI｜中國網路金融協會發布行業應用安全風險提示
OpenClaw養龍蝦AI｜騰訊啟全國免費安裝計劃 覆蓋京深滬港等17城
中國官方稱OpenClaw互聯網資產爆發式增長 再發布安全風險預警
OpenClaw｜內地多所高校禁止安裝使用「龍蝦」：發現將嚴肅處理
本港都建「AI龍蝦養殖場」? 香港寬頻︰首推OpenClaw AI應用方案
OpenClaw養龍蝦AI｜中國網路金融協會發布行業應用安全風險提示
https://www.hk01.com/article/60330688
中國網路金融協會提示稱，OpenClaw智能體雖能提升工作效率，但其默認的高系統權限與弱安全配置，極易被攻擊者利用，成為竊取敏感數據或非法操控交易的突破口，給行業帶來嚴峻的風險挑戰。
中國網路金融協會建議金融消費者在辦理網上銀行、證券交易、支付等個人金融業務的終端上極其謹慎安裝OpenClaw。如確有必要安裝，建議不授予金融服務類系統操作權限，及時跟進OpenClaw漏洞修復，嚴控功能插件安裝，不在使用時輸入身份證號、銀行卡號、支付密碼等敏感訊息。
另外，此類應用在運行過程中持續調用大模型接口，可能會產生較高的Token費用，建議使用者密切關注。
蒐兒童私隱網站增 85%標明或外供
https://news.mingpao.com/pns/%E6%B8%AF%E...4462752655
個人資料私隱專員公署早前聯同全球執法機構抽查876個專為兒童而設、或廣受兒童歡迎的網站及流動應用程式。與2015年相比，強制要求蒐集用戶姓名和電話的平台比例分別上升12個和6個百分點；85%平台於私隱政策標明可能與第三方分享兒童個人資料，較2015年上升34個百分點。研究另發現，15%受抽查平台涉及欺凌與仇恨內容、11%具色情內容、7%有自殘內容，相關內容亦可能因演算法而持續向兒童推薦。
鎖功能索私隱 46%須提供位置
私隱公署聯同全球26個私隱執法機構，以「兒童私隱」為主題參與2025年「全球私隱執法機構網絡」（GPEN）抽查，檢視近876個供兒童使用的網站及流動應用程式。公署引述結果稱，96%平台設有私隱政策，但僅56%預設個人資料為「私人」性質。調查顯示，若要使用平台全部功能，逾半平台要求用戶提供電郵，半數要求提供用戶名，而46%要求提供地理定位。
與2015年相比，平台蒐集個人資料情况有所增加（見表）。僅41%受抽查平台於私隱政策聲明不會故意蒐集兒童個人資料，其中有86個平台專為兒童設計，但當中仍有30%會強制蒐集兒童姓名、56%強制收集電郵地址，甚至5%強制收集用戶照片及影片。
7%平台涉自殘 逾半持續推送
此外，調查發現有15%受抽查平台有欺凌、辱罵或仇恨內容，11%涉色情內容，甚至有7%涉及自殘內容，僅35%有關平台提供私隱相關通訊如彈窗信息，引導兒童向父母尋求許可繼續使用平台。報告又以自殘信息為例，60%含自殘內容的受抽查平台會透過演算法跟蹤和分析用戶興趣，進一步推送類似內容，顯示平台未能防止兒童接觸有害內容。
專員促限蒐資料 推年齡驗證
私隱公署指出，45%被檢視平台要求用戶驗證年齡，較2015年增加30個百分點，但當中72%平台的年齡驗證可輕易繞過，九成採取年齡驗證的平台僅依賴用戶自行申報；逾三分之一平台也未有提供簡易方式刪除帳戶。
個人資料私隱專員鍾麗玲指出，兒童的認知能力仍在發展階段，未必能充分理解個人資料私隱權利，使用私隱保障設定不足的網站及流動應用程式時私隱風險較大。她認為，機構處理及使用兒童個人資料時應採取「貫徹私隱設計」及「預設私隱」方式，以及限制蒐集個人資料的數量，並實施相應年齡驗證機制。
私隱公署丨環球調查:兒童網站及App私隱風險增
https://www.hkej.com/instantnews/current...%25A2%259E
私隱專員公署去年聯同全球26個私隱執法機構參與聯合行動，檢視近900個供兒童使用的網站及流動應用程式，發現部分平台對兒童私隱的風險較2015年有所上升。
是次「全球私隱執法機構網絡」（GPEN）環球抽查行動在2025年11月3日至7日期間進行，發現現時愈來愈多供兒童使用的網上服務要求用戶提供個人資料，方可使用平台的全部功能，與2015年相比，某些類別的兒童個人資料被強制收集的情況有所增加，包括姓名及電話號碼，大部分平台亦在其私隱政策中表明，可能會與第三方分享兒童的個人資料。
私隱專員:兒童未能充分理解其私隱權利
私隱專員鍾麗玲表示，由於兒童的認知能力仍在發展階段，未必能充分理解其個人資料私隱權利，因而在使用私隱保障設定不足或設計欠佳的網站及流動應用程式時，他們所面對的私隱風險較大。
她呼籲機構在收集、處理及使用兒童的個人資料時，應以兒童的福祉為首要考慮，並採取「貫徹私隱設計」及「預設私隱」的方式，確保在設計與開發產品及服務的初期，已納入保障私隱的措施，從而讓兒童能安全地使用網上服務。
私隱署聯同全球抽查近900網站及程式 部份平台兒童私隱風險增
https://www.hk01.com/article/60334266
私隱專員公署聯同全球26個私隱執法機構，進行以「兒童私隱」為主題的2025年「全球私隱執法機構網絡」（GPEN）抽查行動，並於周三（25日）發表環球聯合報告。是次行動共檢視近900個供兒童使用的網站及流動應用程式，參與抽查的機構包括來自澳洲、加拿大、法國、澳門、新西蘭及英國等地的私隱執法機構。
抽查行動在去年11月3日至7日進行，相關平台涵蓋多個範疇，包括教育、遊戲、社交媒體、購物、影片串流、健康及健身、音樂串流及相片編輯。抽查根據5項指標評估，並將結果與GPEN於2015年進行的同類抽查作比較。
越來越多平台要求提供個人資料 85%或與第三方分享
抽查結果發現，部份平台已採取良好方式保障兒童及其個人資料，例如向兒童發出提示，建議他們不要使用真實姓名或上載影像。但抽查機構仍關注部份平台對兒童私隱的影響，相關風險亦較2015年有所上升。
舉例而言，越來越多供兒童使用的網上服務要求用戶提供個人資料，方可使用平台的全部功能。與2015年相比，某些類別的兒童個人資料被強制收集的情況有所增加，包括姓名及電話號碼。大部份平台亦在其私隱政策中表明，可能會與第三方分享兒童的個人資料（由51%升至85%）。
72%的年齡驗證措施可被繞過 36%未提供簡易方式刪除帳戶
根據5項指標的抽查結果，在年齡驗證方面，45%被檢視的網站及流動應用程式有採用一些年齡驗證措施，與2015年比增加了30%。72%的年齡驗證措施可被繞過，而該等措施通常僅依賴用戶自行申報年齡。
在收集兒童的個人資料方面，96%平台有擬定私隱政策，惟只有56%將收集到的個人資料預設為「私人」。59%要求用戶提供電郵地址，方可使用平台的全部功能，其次為要求提供用戶名稱（50%）及定位位置（46%）。整體而言，與2015年相比，平台收集某些類別的個人資料情況有所增加，例如姓名（由29%升至41%）及電話號碼（由12%升至18%）。
於保障措施方而，71%平台未有提供專為兒童而設的保障措施及保障私隱方式的相關資訊。在刪除帳戶方面，36%的網站及流動應用程式未有提供簡易方式刪除帳戶。
至於不當內容及高風險設計元素方面，涉及欺凌、辱罵性或仇恨性內容於15%的服務中出現，而色情內容在11%的服務中出現。在被識別為涉及高風險資料處理或設計元素、並供兒童使用的網站及流動應用程式中，僅有35%提供私隱相關通訊（例如彈窗訊息），引導兒童向其父母尋求許可，繼續使用網站或流動應用程式。
私隱專員鍾麗玲表示，兒童的認知能力仍在發展階段，未必能充分理解其個人資料私隱權利，因而在使用私隱保障設定不足或設計欠佳的網站及流動應用程式時，他們所面對的私隱風險較大。因此機構在收集、處理及使用兒童的個人資料時，應以兒童的福祉為首要考慮，確保在設計與開發產品及服務的初期，已納入保障私隱的措施。
私隱專員鍾麗玲：AI只要牽涉收集使用個人資料 即受私隱條例規管
私隱公署30周年出版中文故事書 迷城歷險記引導小學生正確使用AI
OpenClaw養龍蝦AI｜私隱公署：授予代理式AI任務所需最小權限
私隱公署聯全球60機構發聲明 關注AI生成有害影像 籲合法使用
私隱署：六成資料外洩涉人為疏忽 學校非牟利機構比例高
兒童私隱｜私隱公署夥全球26機構 抽查900個網站及App
https://www.wepro180.com/article/%E5%85%...%8F%8Aapp/